n8n-MCPとは？
Romuald Członkowski による n8n-MCP は、ワークフロー自動化プラットフォーム n8n についての構造化された知識を AI アシスタントに与えます。3,143 個の n8n ノード（コア 841 個、コミュニティ 2,302 個）のプロパ ティとドキュメント、さらに 2,352 個のワークフローテンプレートを収めた構築済みのデータベースが同梱されています。n8n 自身が作ったものではありません。リポジトリの GitHub スター数は約 23,100 で、バージョン 2.96.1 が 2026 年 10 月 22 日に公開されました。
7 つのコアツールは、n8n インスタンスに一切触れずに、ノードとテンプレートを検索し、ノードの設定やワークフロー全体を検証します。n8n の API URL とキーを加えると、21 個の管理ツールが現れます。ワークフローの作成、更新、削除、自動修正、テストの実行、そして実行履歴、フォルダー、データテーブル、認証情報の管理です。比較的新しいツールのいくつかは、別のアクセストークンを使って n8n 自身のインスタンスレベルの MCP サーバーも呼び出します。
ローカルでは npx n8n-mcp（stdio）か Docker で動かします。作者のホスト型サービス dashboard.n8n-mcp.com も使えます。1 日 100 回のツール呼び出しまでは無料で、Supporter プランは月 €19、フェアユースの上限は 1 日 5,000 回です。
n8n-MCPのインストール方法
npx n8n-mcpn8n-MCPは使う価値があるか？
n8n-MCP の価値は書き込み権限ではなく、参照データにあります。モデルは n8n のパラメーターをよく作り出したり、実行時に失敗する既定値に頼ったりします。3,143 個のノードの正確なプロパティ、手本にできる 2,352 個のテンプレート、接続と式をチェックするバリデーターがあれば、そうした試行錯誤の多くがなくなります。ドキュメント専用モードは n8n インスタンスに一切触れないので、まずはここから始めるのが妥当です。
API キーを加えると、事情が変わります。モデルはワークフローの削除、丸ごとの上書き、実行、そして認証情報の作成、読み取り、削除ができるようになります。README 自身が、AI に本番のワークフローを編集させないよう勧めており、読み取り専用の手順も公開しています。DISABLED_TOOLS でツールごと取り除き、DISABLED_TOOL_OPERATIONS でまとめられたツール内の破壊的な操作を止め、その下に読み取り専用の n8n キーを置くというものです。この手順には作者が明記している落とし穴があります。たとえば n8n_test_workflow の 5 つのメソッドのうち 4 つは、実際にワークフローを実行します。
コミュニティサーバーとしては、セキュリティの履歴が長いです。GitHub には 2026 年 5 月以降 15 件のアドバイザリが掲載されています。重大が 1 件（マルチテナント HTTP モードでのワークフローバックアップへのテナント間アクセス）、高が 6 件で、認証済みの SSRF やパストラバーサルを含みます。さらに 3 件が 2026 年 10 月 18 日に公開されました。いずれも公開の場で開示され修正されており、その点は評価できます。ただし、共有の HTTP モードを使う人は、バージョンを固定し、1 件ずつ読むべきです。テレメトリは既定で有効です。2026 年 9 月 28 日施行のプライバシーポリシーでは、ワークフロー生成モデルの学習のために、サニタイズされたワークフロー構造と編集の意図を書いた自由記述を収集します。10 月のアドバイザリの 1 つは、そのサニタイズをすり抜けた自由記述フィールドに関するものでした。
n8n の組 み込み MCP サーバーは、今では追加のプロセスも第三者もなしに、自らワークフローを作成、編集できます。それに対する n8n-MCP の強みは、参照資料の幅広さと多段階のバリデーターです。代償は、書き込み権限を持つもう 1 つのコードベースと、管理すべきテレメトリの経路です。両者は共存するように作られています。n8n-MCP の新しいツールのいくつかは、n8n のインスタンスレベルのサーバーを呼び出して動きます。
真価を発揮する場面
財務チーム向けにセルフホストの n8n インスタンスを保守する自動化エンジニア
平易な説明から新しいワークフローを下書きし、インポート前に誤ったノード設定を見つける
API キーなしで npx n8n-mcp を実行します。エージェントは search_nodes、get_node、validate_workflow を呼び出し、手作業でインポートするワークフローの JSON を返します。インスタンスは何も変わらず、テレメトリは無効にでき、コストはモデルのトークンだけです。
開発者が Claude Code から自動化を依頼できるようにするプラットフォームチーム
本番ではなく、ステージングの n8n インスタンスでワークフローを構築、テストする
ステージングの API キーを渡し、n8n_create_workflow、n8n_update_partial_workflow、n8n_test_workflow は残して、DISABLED_TOOLS で n8n_delete_workflow と n8n_manage_credentials を取り除きます。n8n-MCP は変更のたびにワークフローのスナップショットを取るので、n8n_workflow_versions で誤った編集を元に戻せます。
n8n Cloud を使う小規模な代理店のオペレーションマネージャー
サーバーを動かさずに、ワークフローの構築で AI の助けを借りる
ホスト型サービスは 1 日 100 回のツール呼び出しまで無料です。推奨される流れではノードごとに複数のツール（検索、設定、検証）を呼ぶので、日常的に構築する人は月 €19 の Supporter プランに移ります。ホスト型サービスは n8n の API キーを預かるため、自動化の経路にもう 1 つの当事者が入ることになります。
導入前に確認すること
- 導入
- npx n8n-mcp で stdio 経由で動きます。共有環境向けには Docker イメージ（ghcr.io/czlonkowski/n8n-mcp）と HTTP モードがあります。ガイドは Claude Code、Claude Desktop、Cursor、Windsurf に対応しています。ドキュメント専用モードはキーが不要なので、最初のツール呼び出しまで数分です。
- 連携
- 28 個のツールがあります。読み取り専用のド キュメントと検証のツールが 7 個、N8N_API_URL と N8N_API_KEY を設定すると現れる管理ツールが 21 個で、作成、全体更新と部分更新、削除、テスト実行、実行履歴、フォルダー、データテーブル、認証情報を扱います。エージェント管理、ノードのリソース検出、ネイティブのバージョン履歴には、n8n のインスタンスレベルのサーバー用の N8N_MCP_ACCESS_TOKEN も必要です。
- データとプライバシー
- n8n のキーは、認証情報の読み取りや削除を含め、そのキーにできることを何でもモデルに与えます。読み取り専用のキーと DISABLED_TOOLS を組み合わせてください。テレメトリは Azure の Germany West Central にある telemetry.n8n-mcp.com に送られます。生のイベントと変更記録は 7 日間、匿名化されたワークフローのデータセットは無期限に保持されます。npx n8n-mcp telemetry disable か N8N_MCP_TELEMETRY_DISABLED=true で無効にできます。
- 大規模利用時のコスト
- セルフホストなら、動かすマシン以外は無料です。ホスト型サービスは 1 日 100 回のツール呼び出しまで無料で、その先は月 €19 で、1 日 5,000 回のフェアユース上限の範囲で無制限に呼び出せます。それを超える有料の上限は個別の取り決めです。n8n_test_workflow は実際の副作用を伴う本物の実行を行います。
- 制限
- 28 個のツール定義はコンテキストへの負荷がかなりあり ます。DISABLED_TOOLS はリスクだけでなくコンテキストも削れます。いくつかのツールには新しい n8n のリリースが必要で（フォルダーは 2.19 以上、評価は 2.30 以上、エージェントは 2.34 以上）、過去のアドバイザリの大半はマルチテナント HTTP モードに関するものでした。
良い点
- 3,143 個のノードと 2,352 個のテンプレートの参照データ
- n8n に何かが届く前に、ノードとワークフロー全体を検証する
- ドキュメント専用モードは n8n の認証情報が不要
- 読み取り専用の構成に使える、ツール単位と操作単位のスイッチ
気になる点
- サニタイズされたワークフロー構造を含むテレメトリが既定で有効
- 2026 年 5 月以降 15 件のセキュリティアドバイザリがあり、うち 1 件は重大
- 管理ツールでワークフローの削除や認証情報の読み取りができる
- メンテナー 1 人のコミュニティプロジェクトで、n8n 製ではな い
おすすめの人
正確なノード設定で、AI アシスタントにワークフローを下書きさせ、検証させたい n8n の開発者。
n8n-MCPの代替
n8n-MCP：よくある質問
- n8n-MCPは使う価値があ るか？
- モデルが普段は作り話で埋めてしまう n8n の知識を与えてくれます。15 件のセキュリティアドバイザリを読むまでは、読み取り専用かつテレメトリ無効で動かしてください。 評価は5点満点中4.1点です。
- n8n-MCPの料金は？
- セルフホストなら無料のオープンソース（MIT）です。ホスト型は 1 日 100 回のツール呼び出しまで無料、Supporter は月 €19 で、1 日 5,000 回のフェアユース上限の範囲で無制限に呼び出せます。
- n8n-MCPの欠点は？
- サニタイズされたワークフロー構造を含むテレメトリが既定で有効; 2026 年 5 月以降 15 件のセキュリティアドバイザリがあり、うち 1 件は重大; 管理ツールでワークフローの削除や認証情報の読み取りができる; メンテナー 1 人のコミュニティプロジェクトで、n8n 製ではない.
- n8n-MCPは誰に向いているか？
- 正確なノード設定で、AI アシスタントにワークフローを下書きさせ、検証させたい n8n の開発者。
- チームや本番環境でn8n-MCPを使うと費用はいくらか？
- セルフホストなら、動かすマシン以外は無料です。ホスト型サービスは 1 日 100 回のツール呼び出しまで無料で、その先は月 €19 で、1 日 5,000 回のフェアユース上限の範囲で無制限に呼び出せます。それを超える有料の上限は個別の取り決めです。n8n_test_workflow は実際の副作用を伴う本物の実行を 行います。
- n8n-MCPは企業データを扱っても安全か？
- n8n のキーは、認証情報の読み取りや削除を含め、そのキーにできることを何でもモデルに与えます。読み取り専用のキーと DISABLED_TOOLS を組み合わせてください。テレメトリは Azure の Germany West Central にある telemetry.n8n-mcp.com に送られます。生のイベントと変更記録は 7 日間、匿名化されたワークフローのデータセットは無期限に保持されます。npx n8n-mcp telemetry disable か N8N_MCP_TELEMETRY_DISABLED=true で無効にできます。
- n8n-MCPの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はn8n Instance-level MCP 、 Zapier MCPです。
回答確認日：2026年10月23日